PT-2026-2371
CVE-2022-50895
·
تاريخ النشر
2026-01-13
·
تاريخ التحديث
2026-03-02
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Aero CMS الإصدار 0.0.1
الوصف
يحتوي Aero CMS الإصدار 0.0.1 على ثغرة أمنية تتعلق بحقن SQL في المعلمة
author. وهذا يسمح بالتلاعب باستعلامات قاعدة البيانات من خلال تقنيات تعتمد على القيم المنطقية (البولية) والأخطاء والوقت وعمليات UNION. وقد يؤدي الاستغلال الناجح لهذه الثغرة إلى استخراج معلومات حساسة من قاعدة البيانات وإلى اختراق محتمل للنظام.التوصيات
قم بالتحديث إلى إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية. كحل مؤقت، قم بتنقية المعلمة
author لمنع هجمات حقن SQL.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾